Centos 7 firewall防火墙打开端口

myskya

& @1 X& |0 n! v. \+ U; H6 i% Z6 W
) p- b& h' ]' R4 e9 Q& M一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
* J* V# Y' a9 Z5 N# c* }2、启动服务
! g# w( ?$ u6 v2 `4 J% ]4 {systemctl start firewalld
二、向防火墙添加可以外部访问的端口
. b* u$ x/ f% v) sfirewall-cmd --zone=public --add-port=80/tcp --permanent
! j# ~6 z2 A- w. W以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
( D7 h' R; L/ C# ^3 ~firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
4 e( M2 v8 n1 x, y) A三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
7 s* g6 I5 ]  _. ]: [5 S! M, j具体的服务名称在以下路径里有一个文件就是一个service 名称
: `: [, h4 r* s5 i/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
. s. a6 W1 r  {' W9 X9 W2 v! y1、重新加载
firewall-cmd --reload
% p' X# [, M/ f) T. j2、查看当前已经开放的端口
firewall-cmd --list-ports
( x5 G) U7 [% K2 [. e3 ^# r1 Sfirewall-cmd --list-all
2 f4 I8 V, h3 G, A+ I6 H4 E' R- O3、删除某个不用的端口
8 Y+ L* W6 V% S2 W2 ?# K7 Ufirewall-cmd --zone=public --remove-port=8084/tcp --permanent
- ?# W* H- E6 n4 w% N) \" e/ c. p) A注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


; M! d# [% W$ k4 g6 X' h$ L' v1 K
其他常用命令
, n: X9 c- ~4 ?2 f- p  z3 X

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   , j8 e5 D; R3 ~  G# [, f  L
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   $ r$ A& x; Q9 y5 g! }/ \5 ?" q; N4 Z
4. firewall-cmd --add-service=http    #暂时开放http
   1 \& a  f; Y6 ?0 X/ G; H
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

# W# r0 u2 Q6 l7 K
$ X2 C# m2 z) n8 ]7 @8 u" ]' C* ~4 n





' z$ }8 s  A  k9 g' c9 o5 g9 u
" J7 X( s! N- G+ C& m
* [- q1 M  c7 X. h: @